Слайд 2Основные методы защиты информационных систем
Идентификация и аутентификация субъектов.
Авторизация субъектов.
Аудит событий, имеющих отношение
![Основные методы защиты информационных систем Идентификация и аутентификация субъектов. Авторизация субъектов. Аудит](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-1.jpg)
к безопасности.
Слайд 3Идентификация и аутентификация пользователей
Создание и редактирование списка пользователей.
Выбор способа аутентификации пользователей.
![Идентификация и аутентификация пользователей Создание и редактирование списка пользователей. Выбор способа аутентификации пользователей.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-2.jpg)
Слайд 4Способы аутентификации
Средствами системы 1С:Предприятие (по имени и паролю).
Средствами ОС Microsoft Windows (по
![Способы аутентификации Средствами системы 1С:Предприятие (по имени и паролю). Средствами ОС Microsoft](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-3.jpg)
имени и паролю или с помощью смарт-карт).
Слайд 5Создание учетной записи пользователя
![Создание учетной записи пользователя](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-4.jpg)
Слайд 6Повышение достоверности аутентификации средствами 1С:Предприятие
Установка минимальной длины паролей пользователей.
Включение проверки сложности
![Повышение достоверности аутентификации средствами 1С:Предприятие Установка минимальной длины паролей пользователей. Включение проверки](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-5.jpg)
паролей.
Удаление имени пользователя из списка выбора при входе в систему.
Слайд 7Повышение достоверности аутентификации средствами ОС Windows
Установка минимальной длины и сложности паролей.
Ограничение максимального
![Повышение достоверности аутентификации средствами ОС Windows Установка минимальной длины и сложности паролей.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-6.jpg)
срока действия паролей.
Включение требования неповторяемости паролей и их минимального срока действия.
Неотображение последнего имени пользователя, входившего в систему.
Вход в систему с использованием смарт-карт.
Слайд 8Объединение аутентификации средствами 1С:Предприятие и средствами Windows
Наиболее безопасный способ аутентификации пользователей.
Требуется
![Объединение аутентификации средствами 1С:Предприятие и средствами Windows Наиболее безопасный способ аутентификации пользователей.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-7.jpg)
принудительное отображение диалога аутентификации пользователя средствами 1С:Предприятие (параметр командной строки /WA+).
Слайд 9Авторизация пользователя в системе 1С:Предприятие
Назначение роли.
Назначение интерфейса.
![Авторизация пользователя в системе 1С:Предприятие Назначение роли. Назначение интерфейса.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-8.jpg)
Слайд 10Назначение пользователю роли и интерфейса
![Назначение пользователю роли и интерфейса](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-9.jpg)
Слайд 11Создание и назначение роли
Роли создаются для отдельных должностных обязанностей.
Каждому пользователю системы может
![Создание и назначение роли Роли создаются для отдельных должностных обязанностей. Каждому пользователю](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-10.jpg)
быть назначена одна или несколько ролей.
Слайд 12Создание и редактирование роли
Выбор объекта (объектов) конфигурации.
Выбор прав доступа, разрешенных для
![Создание и редактирование роли Выбор объекта (объектов) конфигурации. Выбор прав доступа, разрешенных](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-11.jpg)
выбранного объекта.
Учет наследования (иерархии) прав доступа.
Слайд 13Создание и редактирование роли
Возможность автоматической установки прав доступа к новым объектам.
Возможность ограничения
![Создание и редактирование роли Возможность автоматической установки прав доступа к новым объектам.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-12.jpg)
доступа к данным на уровне отдельных полей и записей.
Ограничение доступа к данным может быть определено с помощью конструктора или путем создания и редактирования именованных шаблонов ограничения доступа.
Слайд 17Механизм интерфейсов
Создание наборов команд главного меню и элементов панели инструментов, доступных
![Механизм интерфейсов Создание наборов команд главного меню и элементов панели инструментов, доступных](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-16.jpg)
для пользователя.
Возможность дополнительного ограничения полномочий конкретного пользователя.
Слайд 18Создание пользовательского интерфейса
![Создание пользовательского интерфейса](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-17.jpg)
Слайд 20Обновление конфигурации базы данных
Необходимо после создания ролей и интерфейсов, чтобы новым
![Обновление конфигурации базы данных Необходимо после создания ролей и интерфейсов, чтобы новым](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-19.jpg)
пользователям информационной системы могли быть назначены созданные роли и интерфейсы.
Слайд 21Настройка журнала регистрации системы 1С:Предприятие
Определение событий, которые должны регистрироваться в журнале.
Выбор
![Настройка журнала регистрации системы 1С:Предприятие Определение событий, которые должны регистрироваться в журнале.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-20.jpg)
периода времени, по истечении которого журнал регистрации будет сохраняться в новом файле.
Возможность сокращения записей журнала до истечения указанного периода путем их удаления и, при необходимости, сохранения в файле.
Слайд 22Настройка журнала регистрации системы 1С:Предприятие
Возможность сохранения разделения журнала по периодам и его
![Настройка журнала регистрации системы 1С:Предприятие Возможность сохранения разделения журнала по периодам и](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-21.jpg)
объединения с ранее сохраненным журналом.
Возможность автоматического обновления после заданного интервала времени при просмотре журнала регистрации.
Слайд 24Информация о событии в журнале регистрации
Уровень события (ошибка, предупреждение, информация, примечание).
Дата и
![Информация о событии в журнале регистрации Уровень события (ошибка, предупреждение, информация, примечание).](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-23.jpg)
время события.
Имя и представление приложения, вызвавшего событие.
Имя и представление события.
Глобальный идентификатор и имя пользователя.
Данные события и др.
Слайд 26Отбор записей в журнале регистрации
![Отбор записей в журнале регистрации](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-25.jpg)
Слайд 27Сохранение журнала регистрации
В формате 1С:Предприятие (*.elf).
В формате XML.
![Сохранение журнала регистрации В формате 1С:Предприятие (*.elf). В формате XML.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-26.jpg)
Слайд 28Выводы
В системе 1С:Предприятие 8.1 реализованы все необходимые методы обеспечения безопасности информационных систем.
В
![Выводы В системе 1С:Предприятие 8.1 реализованы все необходимые методы обеспечения безопасности информационных](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-27.jpg)
механизме парольной аутентификации предусмотрены возможности ее усиления и объединения с механизмом аутентификации пользователей ОС Windows.
При авторизации пользователей используется гибкий и мощный механизм ролевого разграничения доступа к объектам информационной системы.
Слайд 29Выводы
Для дополнительного разграничения прав пользователей в системе может применяться механизм интерфейсов.
Средства ведения,
![Выводы Для дополнительного разграничения прав пользователей в системе может применяться механизм интерфейсов.](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-28.jpg)
настройки, просмотра и сохранения журнала регистрации событий позволяют вести регулярный аудит безопасности системы.
Слайд 30Замечания
В эксплуатационной документации отсутствуют сведения об алгоритме хеширования паролей, что не позволяет
![Замечания В эксплуатационной документации отсутствуют сведения об алгоритме хеширования паролей, что не](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/452061/slide-29.jpg)
точно оценить сложность их подбора.
При назначении роли (ролей) пользователям целесообразно ввести средства ограничений на совмещение разных ролей одним пользователем и количество пользователей, которым может быть одновременно назначена некоторая роль.